Μια προεπιλεγμένη διαδρομή VPN στον πίνακα 200 κρύβει τη διαδρομή LAN σας

Τέσσερις έλεγχοι διαχωρίζουν ένα σφάλμα του πίνακα πολιτικής από ένα σφάλμα δρομολόγησης: ποιος κανόνας ταίριαξε, ποιον πίνακα ονόμασε αυτός ο κανόνας, τι περιέχει αυτός ο πίνακας και ποια διαδρομή μέσα του κέρδισε. Ο κύριος πίνακας δεν συμβουλεύεται όταν ένας προγενέστερος πίνακας παράγει διαδρομή, οπότε μια καταχώριση LAN που φαίνεται εκεί μπορεί να είναι άσχετη με το πακέτο που δοκιμάζετε. Εκτελέστε τους ελέγχους με τη σειρά και η διαδρομή που λείπει θα εμφανιστεί στο τρίτο βήμα και όχι στο τέταρτο.

Η αντιστοίχιση του μεγαλύτερου προθέματος γίνεται μέσα σε έναν πίνακα· δεν συγκρίνει τις διαδρομές όλων των πινάκων ως έναν ενιαίο κατάλογο.

Η αναζήτηση τελειώνει στον πρώτο πίνακα που απαντά

Πάρτε μια πολιτική όπου η κίνηση από ένα υποδίκτυο αναζητά πρώτα τον πίνακα 200, ο πίνακας 200 περιέχει προεπιλεγμένη διαδρομή μέσω της σήραγγας και ο κύριος πίνακας περιέχει το πρόθεμα LAN. Ένα πακέτο προς διεύθυνση LAN μπορεί να ταιριάξει με αυτή την προεπιλεγμένη διαδρομή στον πίνακα 200 και να σταματήσει εκεί. Επειδή η αναζήτηση παρήγαγε διαδρομή, ο μεταγενέστερος κανόνας του κύριου πίνακα δεν φτάνει ποτέ να προσφέρει την πιο ειδική καταχώρισή του. Το αποτέλεσμα είναι ένα πακέτο που μπαίνει στη σήραγγα ενώ μια απολύτως καλή διαδρομή LAN μένει αχρησιμοποίητη.

Οι προγενέστεροι κανόνες και η αναζήτηση τοπικών διευθύνσεων του ίδιου του μηχανήματος εξακολουθούν να ισχύουν, οπότε η δοκιμή πρέπει να χρησιμοποιεί την πηγή, το σημάδι και τη διεπαφή που φέρει η πραγματική ροή. Ρωτήστε με οτιδήποτε άλλο και το LAN μπορεί να επιλεγεί σωστά, κάτι που κρύβει ακριβώς το σφάλμα που κυνηγάτε.

Τοποθετήστε την εξαίρεση LAN εκεί όπου ανήκει

Ο επιλεγμένος πίνακας μπορεί να φέρει τις διαδρομές LAN, τις συνδεδεμένες και τις διαδρομές τελικού σημείου που χρειάζεται, κάτι που κρατά την πολιτική αυτοτελή. Ένας άλλος σχεδιασμός χρησιμοποιεί ρητό προγενέστερο κανόνα για το πρόθεμα LAN ή σκόπιμη διαδρομή απόρριψης που παραδίδει ένα πρόθεμα σε μεταγενέστερη αναζήτηση. Καθένα είναι ένα νόμιμο μοτίβο με διαφορετικό ιδιοκτήτη. Επιλέξτε με βάση την επιδιωκόμενη πολιτική και με βάση το ποιος συντηρεί τις διαδρομές, όχι με βάση ποιο είναι συντομότερο να πληκτρολογήσετε.

Όποιο κι αν είναι το μοτίβο, η εξαίρεση πρέπει να είναι ορατή εκεί όπου ορίζεται η πολιτική. Μια διαδρομή που προστίθεται με το χέρι και δεν καταγράφεται θα εξαφανιστεί στην επόμενη επανεκκίνηση και θα πάρει μαζί της τη διάγνωση.

Μην αντιγράφετε τον κύριο πίνακα ολόκληρο

Η αντιγραφή κάθε διαδρομής από τον κύριο στον πίνακα πολιτικής μοιάζει με διόρθωση και δημιουργεί ένα στιγμιότυπο. Ένας διαχειριστής μπορεί να προσθέτει ή να αφαιρεί διευθύνσεις και διεπαφές δυναμικά, και το αντίγραφο παλιώνει χωρίς να το προσέξει κανείς. Κρατήστε τον κύκλο ζωής των διαδρομών στον ιδιοκτήτη της διαμόρφωσης και αναδημιουργήστε τον πίνακα από τη διαμόρφωση και όχι από μια στιγμή στον χρόνο.

Ένας αντιγραμμένος πίνακας ακυρώνει επίσης τον σκοπό, γιατί αναπαράγει τη συμπεριφορά εφεδρείας που η πολιτική έπρεπε να περιορίσει.

Ελέγχετε τις απαντήσεις χωριστά από τις διαδρομές

Αφού η αναζήτηση επιλέξει την επιδιωκόμενη διαδρομή, οι απαντήσεις μπορούν ακόμη να αποτύχουν για λόγους που δεν έχουν καμία σχέση με τον πίνακα. Η μετάφραση μπορεί να εφαρμοστεί στη λάθος διεπαφή, η επικύρωση αντίστροφης διαδρομής μπορεί να απορρίψει ένα πακέτο που έφτασε από απρόσμενη διαδρομή, ή το τελικό σημείο μπορεί απλώς να μην απαντήσει. Πρόκειται για διακριτά σφάλματα με διακριτά στοιχεία, και κανένα δεν διορθώνεται επεξεργάζοντας καταχωρίσεις διαδρομών.

Κρατήστε την αναζήτηση για αυτήν ακριβώς τη ροή και στις δύο πλευρές της αλλαγής, ώστε η διόρθωση να παραμένει ορατή. Η καθολική απενεργοποίηση των ελέγχων αντίστροφης διαδρομής ή το καθάρισμα κανόνων δεν παρέχει διαδρομή που λείπει και αποδυναμώνει άσχετους ελέγχους.

Καταγράψτε τον κανόνα, τον πίνακα, τη νικήτρια διαδρομή και τη διαδρομή απάντησης. Αυτή η καταγραφή διαχωρίζει ένα λάθος πολιτικής από μια χαλασμένη υπηρεσία.